Azure 网络连接运行状况检查

Windows 365 的一个独特功能是 Azure 网络连接 (ANC) 运行状况检查。 运行状况检查定期运行，以确保：

• 云电脑预配成功。
• 最终用户云电脑体验最佳。

Azure 网络连接状态

在 “Azure 网络连接 ”选项卡中，创建的每个 ANC 都显示一个状态。 此状态可帮助你确定新的云电脑能否有望成功预配，以及现有最终用户是否获得最佳云电脑体验。

状态包括：

• 运行检查：运行状况检查当前正在运行。 ANC 列表视图每五分钟自动刷新一次。 等待检查完成，然后再尝试将其分配给预配策略。
• 检查成功：所有运行状况检查都已通过。 ANC 可供使用。
• 检查成功，但出现警告：所有关键运行状况检查都已通过。 但是，至少有一个非关键检查可能存在问题。 可能会触发此状态的检查的一个示例是Microsoft Entra混合联接同步检查。 Microsoft Entra混合加入同步最多可能需要 90 分钟，因此我们检查大部分Microsoft Entra混合加入同步服务，但直到以后才能确认设备同步成功。 预配策略可以使用具有此状态的 ANC。
• 检查失败：一个或多个必需的检查失败。 如果 ANC 处于失败状态，则无法使用。 必须解决基础问题，然后重试运行状况检查。

状态错误详细信息

每个失败的 ANC 或成功但出现警告的状态都包含失败背后的技术详细信息。 选择每个失败检查的“查看详细信息”链接以查看有关失败的详细信息。 修复基础问题后，请重试运行状况检查以重新运行测试。 若要重试运行状况检查，必须：

• 具有Intune管理员、Windows 365管理员或全局管理员角色。

支持的检查

• DNS 可以解析 Active Directory 域：解析提供的 Active Directory 域名。
• Active Directory 域加入：使用提供的凭据、域和 OU 的域加入。
• 终结点连接：与所需的 URL/终结点的连接。
• Microsoft Entra设备同步 (警告) ：在Microsoft Entra租户上启用设备 ID 同步，并且计算机对象在 90 分钟内同步。
• Azure 子网 IP 地址使用情况：提供的 Azure 子网中有足够的 IP 地址可用。
• Azure 租户准备情况 所定义的 Azure 订阅已启用并可供使用。 没有 Azure 策略限制阻止创建 Windows 365 资源。
• Azure 虚拟网络准备情况：所定义的 vNet 位于 Windows 365 支持区域中。
• Azure 订阅上存在第一方应用权限：Azure 订阅上存在足够的权限。
• Azure 资源组上存在第一方应用权限：Azure 资源组上存在足够的权限。
• Azure 虚拟网络上存在第一方应用权限：Azure vNet 上存在足够的权限。
• 环境和配置已准备就绪：底层基础结构已准备就绪，可成功进行预配。
• Intune 注册限制允许 Windows 注册：验证是否将 Intune 注册限制配置为允许 Windows 注册。
• 本地化语言包就绪情况：验证操作系统和 Microsoft 365 语言包是否可访问。 此外，请验证本地化包下载链接是否可访问。
• UDP 连接检查：网络配置允许使用 UDP 直接连接 (STUN) 。
• 单一登录配置：通过确保 Kerberos Server 对象存在，确定网络是否已正确配置为Microsoft Entra混合加入的云电脑的单一登录。

后续步骤

详细了解 Azure 网络连接。